Во-первых - в июньских кумулятивах была проблема с спулером https://answers.microsoft.com/en-us/windows/forum/...
Во-вторых - на принт сервере нужно включить изоляцию драйверов принтеров.
В - третьих - нужно обеспечить установку одной (желательно последней) версии драйвера на всех машинах. В случае с HP - поиграть PCL5\PCL6\PS драйверами.
В - четвертых - можно обратиться к системному администратору.
На пользовательских папках права есть только у самого пользователя и членов локальной группы Administrators.
Так что или руками выдавать или добавлять в локал админы на каждом компе или дать безопасникам доступ к LAPS
Неправильно пишут. Conditional Forwarders нужны для другого. Вам нужно просто в настройках обоих DNS серверов на контроллерах домена во вкладке Forwarders добавить внешние DNS серверы, например вашего провайдера или публичные-и обеспечить к ним доступ с этих серверов.
Сначала настроить PTR, DKIM, DMARC, SPF, проверив, что какой-либо postmaster типа mail.ru или гугла или all-nettools.com все проверки показывает успешно. А затем уже идти на mail-tester.com
Причем тут пользователи?
Если были потеряны trust relationsheeps между компьютерами и рабочими станциями, значит компьютеры 180 дней не имели связи с контроллером домена и их (именно учетных записей компьютеров) пароль был просрочен.
Погуглить "firefox enable IDN". Но она уже давно включена по умолчанию-так что видимо ищите проблему у себя локально - может проблемы с DNS, прокси или расширениями какими-либо
Никакой конкретики по версиям, никаких попыток сделать самому и описать, что делали и что не получилось.
GAL это объект в AD в Configuration Naming Context, и у него стандартный менеджмент ACL во вкладке Security, как у любого объекта.